DeFi-Hacks werden fortgesetzt: Dezentraler Austausch DODO Exploited für bis zu 3,8 Mio. USD

Die Hacks und Exploits bei DeFi-Projekten gehen weiter, und das jüngste Opfer ist die dezentrale Austauschplattform DODO. Der Angriff zielte auf mehrere V2-Crowdpools ab, und der gestohlene Betrag könnte bis zu 3,8 Millionen US-Dollar betragen.

DODO von Hackern geopfert

Der dezentrale Finanzsektor ist kein Unbekannter für böswillige Angriffe und schädliche Exploits. Der dezentrale Börsen- und Liquiditätsanbieter DODO ist der jüngste, der sich der wachsenden Zahl von Opfern anschließt.

Als die ersten Beschwerden auf Twitter auftraten, gab das Projekt an, das Poolerstellungsportal vorsorglich „vorübergehend deaktiviert“ zu haben, und versprach, mit Sicherheitspartnern zusammenzuarbeiten, um die Mittel zurückzugewinnen.

Kurz darauf erklärte das DODO-Team, dass der Angriff am 8. März stattfand, als die unbekannten Hacker mehrere V2-Crowdpools ausnutzten. Das sind nämlich WSZO, WCRES, ETHA und FUSI. DODO konnte die Mittel im AC-Pool zurückerhalten, während alle verbleibenden Pools – alle V1- und Nicht-Crowdpool-V2-Pools – sicher waren.

PSA in Bezug auf den letzten Exploit auf DODO

Am 8. März wurden mehrere DODO V2-Crowdpools angegriffen. WSZO-, WCRES-, ETHA- und FUSI-Pools waren betroffen, während die AC-Pool-Mittel vollständig eingezogen wurden.

Fonds in allen anderen Pools, einschließlich aller V1-Pools und aller Nicht-Crowdpool-V2-Pools, sind sicher.

– DODO DEX (@BreederDodo) 9. März 2021

In Bezug auf den gesamten gestohlenen Betrag behauptete das Projekt, dass „ungefähr 3,8 Millionen US-Dollar, von denen voraussichtlich 1,88 Millionen US-Dollar zurückgegeben werden, infolge dieser Exploits aufgebraucht wurden.“

In dem Beitrag heißt es, dass einer der Angreifer das Projekt bereits kontaktiert und „angeboten hat, die aus den DODO-Pools entfernten Gelder zurückzusenden“.

DODO sagte, dass sein V2-Crowdpool einen Fehler hatte, der es den Hackern ermöglichte, sie erfolgreich anzugreifen. Es hat wie folgt funktioniert:

Der fehlerhafte Akteur erstellt ein gefälschtes Token und initialisiert den Smart-Vertrag damit, indem er die Funktion init () aufruft. Anschließend ruft er die Funktion sync () auf und setzt die Variable „Reserve“ (die den Gesamtbetrag darstellt) auf 0. Er ruft auf init () erneut zum erneuten Initialisieren, diesmal mit einem „echten“ Token, und verwendet ein Flash-Darlehen, um alle diese Münzen aus den Pools zu übertragen und den Flash-Darlehensscheck zu umgehen.

DODO fand zwei Personen, die an dem Exploit arbeiteten, und stellte fest, dass das Problem mit mehreren namhaften Branchennamen wie dem Team von Binance Smart Chain, 1inch Exchange, PeckShield und SlowMist untersucht wird.

Minor Value Drop des DODO-Tokens

In anderen aktuellen Beispielen für DeFi-Exploits hat die native Kryptowährung des Projekts sofort an Wert verloren. Dies war bei PAID Network der Fall, da die PAID-Münze innerhalb von Minuten um mehr als 80% abstürzte.

Die Situation mit DODO scheint jedoch für das Token bisher nicht allzu schädlich zu sein. DODO, das im Februar als Teil des Binance Launchpools das Licht der Welt erblickte, notierte ungefähr zu dem Zeitpunkt bei 4,3 USD, als die Nachricht kam, dass der DEX ausgenutzt wurde.

Obwohl es jetzt rote Zahlen schreibt, ist der Rückgang von DODO deutlich weniger schädlich, da er um etwa 7% auf 4 USD gesunken ist.